[ SELINUX ] »ç¿ëµÇ´Â ÀÌÀ¯ ¹× ÀåÁ¡

   Á¶È¸ 1935   Ãßõ 0    

# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.


SELINUX를 예전에 활성화된 경우에 오픈스택 설치가 안되거나, 이러 저래 불편(?)하거나 다른 설정을 바꾸던지 했던 경험이 있습니다.

보안상 잇점이 있다는 것은 알지만, 이러한 불편함을 차치하고 어떠한 보안상 잇점이 크기에 굳이(?) 사용하는 지 궁금합니다.
아시는 분의 조언 및 경험 부탁 드려 봅니다.

감사합니다.

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
±¸Â÷´Ï 2023-03
redhatÀÇ °ø½Ä ¼³¸íÀ» ¹ßÃéÇÏ¿´½À´Ï´Ù.
https://www.redhat.com/ko/topics/linux/what-is-selinux

SELinux(Security-Enhanced Linux)´Â °ü¸®ÀÚ°¡ ½Ã½ºÅÛ ¾×¼¼½º ±ÇÇÑÀ» È¿°úÀûÀ¸·Î Á¦¾îÇÒ ¼ö ÀÖ°Ô ÇÏ´Â Linux¢ç ½Ã½ºÅÛ¿ë º¸¾È ¾ÆÅ°ÅØóÀÔ´Ï´Ù. ÀÌ´Â ¿ø·¡ ¹Ì±¹ ±¹°¡¾Èº¸±¹(NSA)ÀÌ LSM(Linux Security Module)À» »ç¿ëÇÏ´Â Linux Ä¿³Î¿¡ ´ëÇÑ ÀÏ·ÃÀÇ ÆÐÄ¡·Î °³¹ßÇÑ °ÍÀÔ´Ï´Ù. 

SELinux´Â 2000³â¿¡ ¿ÀǼҽº Ä¿¹Â´ÏƼ¿¡ ¸±¸®½ºµÇ¾î 2003³â¿¡ ¾÷½ºÆ®¸² Linux Ä¿³Î·Î ÅëÇյǾú½À´Ï´Ù.
±×·± º¸¾È µî±ÞÀÌ ¾øÀ¸¸é º¸¾ÈÀÌ ¹Ýµå½Ã ÇÊ¿äÇÑ ±¹°¡±â°üÀ̳ª
±âŸ ÇØÅ·ÀÇ À§Çè¿¡ ´ëÇØ Ç×»ó ´ëºñ°¡ ÇÊ¿äÇÑ °÷¿¡´Â °ø±ÞÇÒ¼ö ¾ø°Ô µË´Ï´Ù.

º¸¾Èµî±ÞÀÌ ¿Ã¶ó°¡¸é »ç¿ëÀÚ¸¦ ´õ ºÒÆíÇÏ°Ô ¸¸µé±â ¶§¹®¿¡ ¾î´À°É ´õ ¿ì¼±½Ã ÇÏ´À³Ä¿¡ ´Þ·È½À´Ï´Ù.


QnA
Á¦¸ñPage 391/5696
2015-12   1615096   ¹é¸Þ°¡
2014-05   5077974   Á¤ÀºÁØ1
2020-05   1935   Ãֽÿµ
2020-07   1935   ÀÌ°ú2
2021-10   1935   ³ªºñz
2022-03   1935   ¾ÈöÇö
2022-06   1935   ÁÒ½´¾Æ
2022-02   1935   yahooii
2021-06   1935   Àç¿ø
2022-09   1935   mitchell
2022-01   1936   L2½ºÀ§Ä¡
2023-02   1936   ±èµ¿Çõ1
2022-03   1936   õ¾È»ç´ÂÂû¡¦
2022-11   1936   ¹Ì±¹À¯Çлý
2022-07   1936   pilsuni
2020-11   1936   catstyle
2021-08   1936   NiteFlite9
2021-09   1936   ÇãÀα¸¸¶Æ¾
2022-02   1936   ¹ÌÄ£°¨ÀÚ
2023-04   1936   »õ³»±â
2022-07   1936   ±èµ¿Çõ1
2023-05   1936   ¹Ú¹®Çü